{"id":94799,"date":"2020-09-22T01:41:57","date_gmt":"2020-09-21T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta"},"modified":"2020-09-22T01:41:57","modified_gmt":"2020-09-21T23:41:57","slug":"v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","title":{"rendered":"La Russie envisage d'interdire les protocoles permettant de masquer le nom du site","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A commenc\u00e9 discussion publique<\/a><\/noindex> projet d'acte juridique visant \u00e0 modifier la loi f\u00e9d\u00e9rale \u00ab Sur l'information, les technologies de l'information et la protection de l'information \u00bb, \u00e9labor\u00e9 par le Minist\u00e8re du d\u00e9veloppement num\u00e9rique, des communications et des m\u00e9dias. La loi propose d'interdire l'utilisation sur le territoire de la F\u00e9d\u00e9ration de Russie \u00ab de protocoles de cryptage permettant de masquer le nom (identifiant) d'une page ou d'un site Internet, sauf dans les cas pr\u00e9vus par la l\u00e9gislation de la F\u00e9d\u00e9ration de Russie \u00bb. <\/p>\n

Pour violation de l'interdiction d'utilisation des protocoles de cryptage permettant de cacher le nom du site, il est propos\u00e9 de suspendre le fonctionnement de la ressource Internet dans un d\u00e9lai ne d\u00e9passant pas 1 (un) jour ouvrable \u00e0 partir du jour de la d\u00e9tection de cette violation par l'autorit\u00e9 f\u00e9d\u00e9rale ex\u00e9cutive comp\u00e9tente. L'objectif principal du blocage est l'extension TLS ECH<\/a><\/noindex> (pr\u00e9c\u00e9demment connue sous le nom d'ESNI), qui peut \u00eatre utilis\u00e9e conjointement avec TLS 1.3 et d\u00e9j\u00e0 bloqu\u00e9e<\/a><\/noindex> en Chine. \u00c9tant donn\u00e9 que les formulations du projet de loi sont floues et qu'il manque de pr\u00e9cisions, \u00e0 part ECH\/ESNI, presque tous les protocoles garantissant un chiffrement complet du canal de communication pourraient formellement \u00eatre soumis \u00e0 blocage, ainsi que les protocoles DNS sur HTTPS<\/a><\/noindex> (DoH) et DNS sur TLS<\/a><\/noindex> (DoT).<\/p>\n

Rappelons qu'\u00e0 une \u00e9poque, pour organiser le fonctionnement de plusieurs sites HTTPS sur une seule adresse IP, une extension SNI a \u00e9t\u00e9 d\u00e9velopp\u00e9e, permettant de transmettre le nom d'h\u00f4te en clair dans le message ClientHello, envoy\u00e9 avant l'\u00e9tablissement du canal de communication chiffr\u00e9. Cette particularit\u00e9 permet \u00e0 l'op\u00e9rateur Internet de filtrer s\u00e9lectivement le trafic HTTPS et d'analyser quels sites l'utilisateur ouvre, ce qui ne permet pas d'atteindre une confidentialit\u00e9 totale lors de l'utilisation de HTTPS. <\/p>\n

ECH\/ESNI \u00e9limine compl\u00e8tement la fuite d'informations sur le site demand\u00e9 lors de l'analyse des connexions HTTPS. En combinaison avec l'acc\u00e8s via un r\u00e9seau de diffusion de contenu, l'utilisation d'ECH\/ESNI permet \u00e9galement de masquer l'adresse IP de la ressource demand\u00e9e \u2014 les syst\u00e8mes d'inspection du trafic ne voient que les demandes au CDN et ne peuvent appliquer de blocage sans alt\u00e9ration de la session TLS, cas dans lequel une notification appropri\u00e9e sur la substitution du certificat sera affich\u00e9e dans le navigateur de l'utilisateur. En cas d'introduction d'une interdiction d'ECH\/ESNI pour contrer une telle possibilit\u00e9, seul un blocus complet d'acc\u00e8s aux r\u00e9seaux de diffusion de contenu (CDN) soutenant ECH\/ESNI pourrait \u00eatre efficace, sinon le blocage sera inefficace et pourra facilement \u00eatre contourn\u00e9 via le CDN.<\/p>\n

Lors de l'utilisation d'ECH\/ESNI, le nom d'h\u00f4te, tout comme dans SNI, est transmis dans le message ClientHello, mais le contenu des donn\u00e9es envoy\u00e9es dans ce message est chiffr\u00e9. Pour le chiffrement, un secret est calcul\u00e9 en fonction des cl\u00e9s du serveur et du client. Pour d\u00e9chiffrer la valeur intercept\u00e9e ou re\u00e7ue du champ ECH\/ESNI, il est n\u00e9cessaire de conna\u00eetre la cl\u00e9 priv\u00e9e du client ou du serveur (plus les cl\u00e9s publiques du serveur ou du client). Les informations sur les cl\u00e9s publiques sont transf\u00e9r\u00e9es pour la cl\u00e9 serveur dans le DNS, et pour la cl\u00e9 client dans le message ClientHello. La d\u00e9chiffrement est \u00e9galement possible \u00e0 l'aide d'un secret partag\u00e9 convenu lors de l'\u00e9tablissement de la connexion TLS, connu seulement du client et du serveur. <\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0430 \u043e \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043a\u043e\u043d «\u041e\u0431 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u0445 \u0438 \u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438», \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0433\u043e \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e\u043c \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f, \u0441\u0432\u044f\u0437\u0438 \u0438 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439. \u0412 \u0437\u0430\u043a\u043e\u043d \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u0437\u0430\u043f\u0440\u0435\u0442 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 «\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043c\u044f (\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440) ‎\u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0438\u043b\u0438 \u0441\u0430\u0439\u0442\u0430 \u0432 \u0441\u0435\u0442\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0437\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u0432, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-94799","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En Russie, l'interdiction des protocoles permettant de masquer le nom du site est pr\u00e9vue | ProHoster","description":"Le d\u00e9bat public sur le projet de loi visant \u00e0 modifier la Loi f\u00e9d\u00e9rale sur l'information a commenc\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u0420\u0424 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u044b \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043c\u044f \u0441\u0430\u0439\u0442\u0430 | ProHoster","og:description":"\u041d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0430 \u043e \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043a\u043e\u043d "\u041e\u0431 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-21T23:41:57+00:00","article:modified_time":"2020-09-21T23:41:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94799","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:17:29","updated":"2022-10-03 07:45:53","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/94799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=94799"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/94799\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=94799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=94799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=94799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}